https://slinkov.ru/openforum/vsluhforumID1/96454.html Как добавить белый список? В такой конструкции из документации не работает с сообщением "Client host rejected: cannot find your hostname"<br><br>less less /etc/postfix/access<br>ikard.com OK<br>postmap делал<br><br>smtpd_recipient_restrictions =<br> permit_mynetworks,<br> reject_unknown_recipient_domain,<br> reject_non_fqdn_recipient,<br> reject_unverified_recipient,<br> reject_unauth_destination,<br> permit<br><br>smtpd_sender_restrictions =<br> permit_mynetworks,<br> reject_unknown_sender_domain,<br> reject_non_fqdn_sender,<br> permit<br><br>smtpd_helo_restrictions =<br> permit_mynetworks,<br> reject_invalid_helo_hostname,<br> reject_non_fqdn_helo_hostname,<br> reject_unknown_helo_hostname,<br> permit<br><br>smtpd_client_restrictions =<br> permit_mynetworks,<br> check_client_access hash:/etc/postfix/access,<br> reject_unknown_client_hostname,<br> permit<br> https://slinkov.ru/openforum/vsluhforumID1/96454.html#15 Mon, 15 Feb 2016 15:53:06 GMT Либо использовать pcre карты<br> https://slinkov.ru/openforum/vsluhforumID1/96454.html#14 Sun, 14 Feb 2016 09:09:44 GMT &gt; почему реджектит pictest.ru и пропускает forbestio.co.ua <br><br>Чтобы срабатывали строки типа:<br>.net.ua<br>.co.ua<br>.biz.ua<br>.info<br>###<br>Надо поправить<br>В main.cf :<br># Убрал здесь .._maps чтобы постфикс смотрел поддомены с точкой <br>parent_domain_matches_subdomains = debug_peer_list,<br>fast_flush_domains,<br>mynetworks,<br>permit_mx_backup_networks,<br>qmqpd_authorized_clients,<br>relay_domains<br><br> https://slinkov.ru/openforum/vsluhforumID1/96454.html#13 Wed, 10 Feb 2016 10:30:35 GMT [code]<br>smtpd_client_restrictions =<br> permit_mynetworks,<br> check_sender_access hash:/etc/postfix/access,<br> reject_unknown_client_hostname<br>[/code]<br><br>smtpd_client_restrictions (default: empty)<br>Optional restrictions that the Postfix SMTP server applies [b]in the context of a client connection request.[/b]<br><br>на этапе конекта мы ничего не знаем об адресе отправителя. Хотя тут по ходу срабатывает - http://www.postfix.org/SMTPD_ACCESS_README.html#timing<br><br>&gt; .co.ua REJECT<br>&gt; pictest.ru REJECT<br><br>EMAIL ADDRESS PATTERNS<br>[b]domain.tld[/b]<br> Matches domain.tld as the domain part of an email address.<br> The pattern domain.tld also matches subdomains, but only when the string smtpd_access_maps is listed in the Postfix parent_domain_matches_subdomains configuration setting.<br><br>[b].domain.tld[/b]<br> Matches subdomains of domain.tld, but only when the string smtpd_access_maps is not listed in the Postfix parent_domain_matches_subdomains configuration setting.<br> https://slinkov.ru/openforum/vsluhforumID1/96454.html#12 Wed, 10 Feb 2016 02:31:40 GMT &gt;&gt;&gt; smtpd_sender_restrictions = <br>&gt;&gt;&gt; check_sender_access hash:/etc/postfix/whitelist, <br>&gt;&gt; Сделал так, без изменений, сообщение "Client host rejected: cannot find your hostname" <br>&gt;&gt; и письмо не проходит <br>&gt; естественно, причем тут sender_access к client host rejected?!<br>&gt; Вам сюдой - http://www.postfix.org/postconf.5.html#check_client_access <br><br>Я запутался совсем<br><br>smtpd_recipient_restrictions =<br> permit_mynetworks,<br> reject_unknown_recipient_domain,<br> reject_non_fqdn_recipient,<br> reject_unverified_recipient,<br> reject_unauth_destination,<br> check_policy_service unix:private/policy,<br> permit<br><br>smtpd_sender_restrictions =<br> permit_mynetworks,<br> reject_unknown_sender_domain,<br> reject_non_fqdn_sender,<br> permit<br><br>smtpd_helo_restrictions =<br> permit_mynetworks,<br> reject_invalid_helo_hostname,<br> reject_non_fqdn_helo_hostname,<br> reject_unknown_helo_hostname,<br> permit<br><br>smtpd_client_restrictions =<br> permit_mynetworks,<br> check_sender_access hash:/etc/postfix/access,<br> reject_unknown_client_hostname,<br> permit<br> https://slinkov.ru/openforum/vsluhforumID1/96454.html#11 Tue, 09 Feb 2016 18:46:25 GMT &gt; Может кто нибудь четко ответить в каком порядке эти правила применяются?<br>&gt; 4) smtpd_recipient_restrictions = <br>&gt; 3) smtpd_sender_restrictions = <br>&gt; 2) smtpd_helo_restrictions = <br>&gt; 1) smtpd_client_restrictions = <br><br>Порядок такой<br><br>smtpd_client_restrictions<br>smtpd_helo_restrictions<br>smtpd_sender_restrictions<br>smtpd_recipient_restrictions<br>smtpd_data_restrictions<br>smtpd_end_of_data_restrictions<br><br>Есть еще smtpd_relay_restrictions и smtpd_etrn_restrictions, но они используются реже<br><br>Более подробно тут - http://www.postfix.org/SMTPD_ACCESS_README.html<br> https://slinkov.ru/openforum/vsluhforumID1/96454.html#10 Tue, 09 Feb 2016 18:38:37 GMT &gt;&gt; smtpd_sender_restrictions = <br>&gt;&gt; check_sender_access hash:/etc/postfix/whitelist, <br>&gt; Сделал так, без изменений, сообщение "Client host rejected: cannot find your hostname" <br>&gt; и письмо не проходит <br><br>естественно, причем тут sender_access к client host rejected?!<br><br>Вам сюдой - http://www.postfix.org/postconf.5.html#check_client_access<br> https://slinkov.ru/openforum/vsluhforumID1/96454.html#9 Tue, 09 Feb 2016 10:36:18 GMT ТС упорно поддерживает интригу скрывая логи. В конце выясниться что убийца дворецкий.<br> https://slinkov.ru/openforum/vsluhforumID1/96454.html#8 Tue, 09 Feb 2016 09:54:10 GMT &gt; какого художника check_client_access в секции smtpd_client_restrictions <br>&gt; не отрабатывает?<br><br>На основании чего вы решили, что что-то не отрабатывает?<br><br><br> https://slinkov.ru/openforum/vsluhforumID1/96454.html#7 Tue, 09 Feb 2016 08:39:48 GMT &gt;&gt; Я понял так 1.2.3.4, тогда какого художника check_client_access в секции smtpd_client_restrictions <br>&gt;&gt; не отрабатывает?<br>&gt; Я надеюсь, что то, что тип файла hash Вами было учтено? <br><br>обижаешь Дядя Федор check_sender_access hash:/etc/postfix/access<br>postmap все дела, как по учебнику.<br><br><br>